Uma falha no vosso gabinete expõe os dados fiscais de todos os clientes que vos confiam a contabilidade
Num gabinete de contabilidade, cibersegurança é responsabilidade profissional: os dados dos clientes de dezenas de empresas estão num só ponto, e a carteira é o vosso ativo.
Enquadramento indicativo: quem determina se um regime se aplica é a entidade. Não substitui aconselhamento jurídico.
Contabilistas: o que está em risco.
Em termos de negócio, não de tecnologia.
Os dados de todos os clientes, de uma vez
Um incidente no gabinete não afeta um cliente: afeta a contabilidade, os salários e as declarações de todos.
Pedidos falsos em época de salários
Uma mensagem urgente, em nome de um cliente, a pedir uma transferência ou a troca de um IBAN. O contabilista está no meio do circuito do dinheiro.
Prazos fiscais que não se adiam
IES, Modelo 22, declarações mensais: sem acesso aos sistemas, as datas não mudam e a responsabilidade é do gabinete.
A confiança da carteira
Anos a construir uma carteira de clientes. Uma violação mal explicada e a conversa passa a ser sobre responsabilidade profissional.
O que verificamos no seu setor.
Dos quinze domínios da verificação mensal, os que mais pesam aqui. Verificar e acompanhar está na avença; corrigir orçamenta-se antes de começar.
A metodologia Valluris organiza a verificação em 15 domínios, definidos pela Valluris para PME. Não é uma norma nem a lista de tudo o que existe em segurança, e não substitui a ISO/IEC 27001 nem as medidas do RJC.
Identidade e autenticação
A palavra-passe deixa de chegar para entrar? Verificamos que o segundo fator está ativo no correio, no software de contabilidade e nos portais usados em nome dos clientes.
Contas e acessos
Quem continua com acesso depois de sair? Todos os meses comparamos a lista de contas com a do mês anterior. Não perguntamos: comparamos.
Controlo de fraude financeira
Como se confirma um pedido de alteração de IBAN, e quem aprova um pagamento em nome de um cliente? Verificamos o circuito, com o nome de quem decide.
Resposta e continuidade
Se os sistemas pararem a uma semana de um prazo, quem liga a quem e o que se faz primeiro? Fica escrito; no Executive, testado com exercício de mesa.
O que está em risco e o que verificar — numa lista que pode percorrer hoje.
Específica para Contabilistas, e sem inscrição.
Contabilistas: o que precisa de saber.
O que está em causa, o enquadramento e como se começa — específico para o seu setor.
Pedir diagnóstico.
Em 24 horas úteis marcamos uma chamada curta para entender o seu contexto, riscos e prioridades. Sem compromisso e sem pressão de vendas.